CVE-2017-0213
Vulnerabilidade de Elevação de Privilégios no Microsoft Windows
- Publicado
- 12 de mai. de 2017
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 17 de mai. de 2017
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,7%
- Data do modelo
- 12 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Windows COM Aggregate Marshaler no Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 e 1703, e Windows Server 2016 permite uma vulnerabilidade de elevação de privilégio quando um atacante executa um aplicativo especialmente criado, também conhecida como "Windows COM Elevation of Privilege Vulnerability". Este ID de CVE é distinto de CVE-2017-0214.
Fontes
- CVE-2017-0213Exploit
O Marshaler Agregado COM do Windows no Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 e 1703, e Windows Server 2016 apresenta uma vulnerabilidade de elevação de privilégio quando um invasor executa um aplicativo especialmente criado, também conhecida como "Vulnerabilidade de Elevação de Privilégio do Windows COM". Este ID de CVE é único em relação ao CVE-2017-0214.
- CVE-2017-0213Exploit
Carregador Manual Automático Sem Vírus Corrigido exe sem zip porque o zip aciona o detector de antivírus.
- CVE-2017-0213-Exploit
Exploit para CVE-2017-0213 permitindo escalonamento local de privilégios em sistemas Windows a partir de um prompt de comando, testado no Windows 7, 10 e Server 2008.
- CVE-2017-0213Exploit
Uma versão do CVE-2017-0213 que planejo usar com um Empire stager
Exploit de prova de conceito para CVE-2017-0213, uma vulnerabilidade de escalonamento de privilégios no Windows, demonstrando técnicas de exploração.
- CVE-2017-0213Exploit
CVE-2017-0213 para linha de comando
- windows-kernel-exploitsPesquisa
windows-kernel-exploits Coleção de vulnerabilidades de escalonamento de privilégios do Windows
Google Security Research · windows · 17 de mai. de 2017
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.